#appsec — Public Fediverse posts

Opengrep (open-source Semgrep alternative) in v2.0.0 released

https://secburg.com/posts/opengrep-v200-released/

#Opengrep #SAST #InfoSec #OpenSource #AppSec

The “Server Side Technology Version with Known Vulnerabilities” passive scan rule now covers Apache servers:
https://www.zaproxy.org/docs/alerts/20020/
#zaproxy #appsec

Security patches wait for no one, especially when a Node.js Brotli decoder vulnerability pops up. 🚨

Node.js patched CVE-2026-111497 on October 21, 2026, and we updated our Upsun images right away to keep you covered.

Dive into our practical guide to see affected versions and learn what to do if your app uses Node.js inside PHP, Ruby, Java, or Rust images. 🛠️

👉 https://developer.upsun.com/posts/releases/nodejs-brotli-rce-and-october-2026-security-releases-what-to-check

#NodeJS #CyberSecurity #DevOps #AppSec

All excited to join the #AI arms race in order to pick away at the technical debt cliff!!!!! I can use technology for both sides, doing the two steps forward three steps back dance.

Oh, but who patches the patches?

#MLsec #ML #swsec #appsec #infosec

Поверхность атаки и AI Red Team: как смотреть на приложение глазами атакующего до релиза

Какие части приложения реально доступны атакующему и что произойдёт, если он доберётся до уязвимого участка? Поверхности атаки – это совокупность доступных извне интерфейсов, используемых технологий, API-методов, обработчиков и путей выполнения, через которые атакующий может воздействовать на приложение. Главное преимущество анализа поверхности атаки в том, что команда видит не только «что найдено», но и «что доступно», «каким путём» и «насколько это покрыто проверками». С появлением приложений на базе LLM добавился ещё один слой риска. У такой системы недостаточно проверить исходный код и инфраструктуру: нужно атаковать работающий AI-интерфейс , измерять устойчивость модели к нежелательным запросам, проверять качество ответов и отслеживать регрессии между версиями. AI Red Team добавляет поведенческий слой и проверяет не только конструкцию системы, но и её поведение под воздействием атакующих запросов . Он позволяет тестировать работающую систему, сравнивать версии по измеримым показателям и включать безопасность AI-функций в инженерный цикл, а не оставлять её разовой экспертной процедурой.

https://habr.com/ru/companies/infera_security/articles/1107378/

#call_graph #appsec #devsecops #mlsecops #ai_red_team #infera_aisafecode #анализ_поверхности_атаки_приложения #процесс_рбпо #безопасность_aiфункций #asr_доля_успешных_атак

Telling an AI coding agent to “follow best security practices” sounds like a reasonable place to start. Turns out, it only gets you so far.

In new research supported by Checkmarx, Ilya Kabanov of The Weather Report tested several approaches to improving the security of AI-generated code, from a simple security reminder to threat modeling and post-code security review.

Some interventions made a meaningful difference. Others barely moved the needle.

See what worked, what didn’t, and what the findings tell us about securing AI-generated code:

https://theweatherreport.ai/posts/capability-without-security/?utm_source=linkedin_organic&utm_medium=social&utm_campaign=the_weather_report

Thank you, Checkmarx, for supporting AppSec Village as a Gold Sponsor!

#DEFCON #AISecurity #SecureCoding #AppSec

Introducing ProtoSpector ! 🚀 Our new #BurpSuite extension makes testing Protocol Buffers and #gRPC traffic easier than ever. Decode, encode, inspect, and tamper with #Protobuf messages on the fly, with support for both schema-based and black-box testing.

Read all about it here: https://blog.doyensec.com/2026/11/12/protospector.html
Check it out on GitHub: https://github.com/doyensec/ProtoSpector

#Doyensec #AppSec #Security

🎉 We're delighted to welcome Lori Meagher to the OWASP Foundation team as our new Associate Executive Director!

Lori has already hit the ground running, making a fantastic impact. We're so pleased to have her on board! 💙🐝

👇 https://owasp.org/news/owasp-foundation-welcomes-lori-meagher

#OWASP #welcome #community #newhire #appsec